Cloud, SaaS, контейнери и Kubernetes
Конфигурация, права и краткотрайни идентичности — страната на клиента в модела на споделена отговорност.
Облачните инциденти почти никога не идват от уязвимост на платформата, а от страната на клиента: прекалено широка роля, публично хранилище, забравен ключ, достъпен управляващ интерфейс.
Автоматизацията, която прави облака бърз, също мултиплицира и грешката — затова контролът върху конфигурацията е също толкова важен, колкото контролът върху достъпа.
3 защити в тази група
Cloud Security Posture Management / configuration monitoring
P1Автоматично откриване на risky cloud configurations и drift.
Secrets management
P0Специализирано управление на API keys, passwords, certificates и tokens.
Kubernetes RBAC + NetworkPolicy + admission controls
P1Комбинация от identity, network и deployment policy за Kubernetes.